Cyberaanval bij WEBA: je saldo als smoes voor een valse factuur
Cybercriminelen kregen bij meubelketen WEBA toegang tot een deel van de IT-systemen en mogelijk tot klantgegevens zoals naam, adres, e-mailadres en bestelinformatie.
- Omvang
- onbekend (WEBA stelt het aantal nog niet vast)
- Uitgelekt
- mogelijk namen adressen e-mailadressen gsm-nummers bestel- en aankoopinformatie
- Stand
- Forensisch onderzoek loopt; gegevens zijn nog niet publiek gemaakt
Je wacht op de levering van je nieuwe bank en dan staat er een mail: je hebt nog een openstaand saldo van een paar honderd euro, betaal binnen twee dagen of je levering vervalt. Voor een klant van meubelketen WEBA is dat geen verzonnen dreigement meer: de keten werd gehackt en waarschuwt zelf voor precies dit verhaal.
Twee dagen dicht, gegevens mogelijk weg
Op maandag 10 augustus kregen cybercriminelen toegang tot een deel van de IT-systemen van de keten. WEBA zette de systemen uit voorzorg tijdelijk uit en zette ze met IT-partners en cyberexperts weer op: sinds 12 augustus zijn de winkels in Gent, Deinze, Mons en Tongeren en de webshop weer operationeel. Mogelijk hebben de criminelen namen, adressen, e-mailadressen en gsm-nummers buitgemaakt, en ook informatie over bestellingen en aankopen. Hoeveel data het is, is nog niet duidelijk; het forensisch onderzoek moet dat uitwijzen.
Een geruststelling: webshopaccounts en wachtwoorden zijn niet getroffen, dus je hoeft je wachtwoord niet te veranderen.
Waarschuwen voordat alles duidelijk is
Opvallend aan de reactie van WEBA: de keten waarschuwt klanten voor phishing met openstaande saldi terwijl nog niet eens vaststaat welke gegevens er weg zijn. En de criminelen hebben de gegevens nog niet publiek gemaakt, al kan dat de komende weken gebeuren. Dat is een ongewone maar verstandige volgorde: beter een waarschuwing te vroeg dan een klant die betaalt voor een saldo dat niet bestaat. Wat je als klant overhoudt, is een open einde: tot het onderzoek klaar is, weet niemand precies wat er over jou in handen van criminelen is.
Zo betaal je bij WEBA zonder risico
Twijfel je over een saldoverzoek, klik dan op niets. WEBA zelf zegt het: klik niet zomaar op een link over een openstaand saldo. Check je betaling via de officiële website of via de QR-code op je koopovereenkomst, of loop de winkel binnen waar je kocht. Een echte saldocontrole kost je twee minuten.
Twijfel je over een mail of sms, plak het in de scam checker. Hoe je een nepfactuur herkent en meldt, staat bij phishing melden uitgelegd.